Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Nguy hiểm và vinh quang của hư cấu

Nguy hiểm và vinh quang của hư cấu

Trong nghệ thuật, nhất là những nghệ thuật đặt căn bản trên trên sự trần thuật/ tự sự, như tiểu thuyết, truyện ngắn, phim truyện (điện ảnh hoặc truyền hình), kịch (kịch nói hoặc kịch hát), thì hư cấu là một đòi hỏi và một phẩm chất vô cùng quan trọng. Tuy thỉnh thoảng người ta vẫn bảo rằng có những “sự thực ở đời” lớn lao ghê gớm đến mức nếu cứ thế đưa vào tác p

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Phật giáo và Islam trên Con đường Tơ lụa: Khi những khác biệt gặp nhau

Trong hình dung phổ biến ngày nay, Phật giáo và Islam dường như thuộc về hai thế giới rất khác nhau. Một bên thường được gắn với sự tĩnh lặng, quán chiếu và đời sống nội tâm; bên kia thường được nhìn qua những câu chuyện về đức tin, quyền lực và xung đột. Nhưng lịch sử của những cuộc gặp gỡ giữa hai truyền thống tôn giáo này phức tạp hơn nhiều.

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

Một trong những bộ kinh điển quan trọng bậc nhất của Nho học

“Thượng Thư” (Kinh Thư) do Khổng Tử san định là một trong những bộ kinh điển quan trọng bậc nhất của Nho học, đồng thời thuộc hàng những thư tịch cổ xưa nhất còn lưu truyền của văn minh Trung Hoa. Trải qua nhiều thế kỷ lưu truyền, sưu tập và khảo định, văn bản được biết đến ngày nay được định tự vào đời Đường, dưới niên hiệu Thiên Bảo. Ấn bản lần này giới thiệu đế